Un organisme de formation collecte de nombreuses données personnelles : identité, coordonnées, numéro professionnel (RPPS), parfois des informations liées au handicap. Le RGPD impose de les protéger et de limiter leur collecte au nécessaire.
Les obligations RGPD essentielles
Tenir un registre des traitements
Inscriptions, facturation, attestations, newsletter : listez chaque usage des données.
Définir des durées de conservation
Gardez les données le temps nécessaire à chaque finalité, puis supprimez-les ou archivez-les.
Informer les stagiaires
Dès l’inscription, expliquez clairement l’usage de leurs données et leurs droits.
Les bons réflexes au quotidien
- Des accès limités aux seules personnes concernées.
- Des mots de passe robustes et uniques.
- Aucune liste de stagiaires envoyée en pièce jointe non protégée.
RGPD et réglementation de la formation
Restez à jour sur vos autres obligations, comme la certification périodique des professionnels de santé.
Vous voulez que les professionnels de santé trouvent vos formations ? Référencez votre organisme sur Kiasma.
